Privacyverklaring BioRithm®-app – BioRithm®. Swiss Vitality Clinics

Laatst bijgewerkt op 9 april 2025

Inleiding

Dit is de privacy- en cookieverklaring (hierna: verklaring) van Swiss Vitality Clinics voor de BioRithm® app (hierna: Swiss Vitality Clinics), gevestigd in Baden-Baden met kantoren aan de Lichtentaler Straße 27, (76530) Baden-Baden, Duitsland.

Deze verklaring is van toepassing op alle verwerkingen van persoonsgegevens van gebruikers van Swiss Vitality Clinics. ‘Persoonsgegevens’ zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna ook: gegevens). Onder gebruikers van Swiss Vitality Clinics vallen alle afnemers van haar producten en diensten, zoals tussenpersonen en eindgebruikers, kleine en grote afnemers, alsmede bezoekers van haar websites. De gebruiker verklaart hierbij kennis te hebben genomen van deze verklaring.

Elke verwerking van persoonsgegevens is onder andere onderworpen aan privacywet- en regelgeving, waaronder de General Data Protection Regulation (hierna: GDPR) en toepasselijke nationale wetgeving. Wij zijn er verantwoordelijk voor dat elke gegevensverwerking voldoet aan deze wet- en regelgeving.

We vinden het belangrijk dat onze diensten betrouwbaar en transparant zijn. Daarom gaan we discreet en zorgvuldig om met de gegevens van onze gebruikers.

Deze verklaring geeft informatie over hoe we omgaan met de gegevens die we van onze gebruikers verwerken. Daarnaast geven we informatie over ons beveiligingsbeleid en de rechten van de gebruiker.

Positie van Swiss Vitality Clinics

Swiss Vitality Clinics is de verwerkingsverantwoordelijke voor de verwerking van gebruikersgegevens indien en voor zover Swiss Vitality Clinics zelf het doel en de middelen voor de gegevensverwerking vaststelt. Voorbeelden hiervan zijn gegevensverwerking in het kader van het aanbieden van producten en diensten, zoals het uitvoeren van DNA-testen, het analyseren van DNA en het leveren van DNA-rapporten aan gebruikers.

Swiss Vitality Clinics is een verwerker indien en voor zover zij gegevens verwerkt ten behoeve van derden. Die derden zijn dan de verwerkingsverantwoordelijken. Swiss Vitality Clinics sluit met verwerkingsverantwoordelijken een gegevensverwerkingsovereenkomst, waarin onder andere de beveiliging, vertrouwelijkheid en gebruikersrechten worden geregeld. Deze verklaring is niet van toepassing wanneer Swiss Vitality Clinics optreedt als verwerker.

Wat doet Swiss Vitality Clinics voornamelijk?

Swiss Vitality Clinics voert in de eerste plaats DNA-tests uit, analyseert DNA en levert DNA-rapporten aan gebruikers via de BioRithm® app.

Desoxyribonucleïnezuur (hierna: DNA) is een molecuul dat fungeert als de belangrijkste drager van genetische informatie in organismen, waaronder mensen. Een DNA-streng is in wezen een verzameling van bijna al je erfelijke informatie, opgebouwd uit kleinere segmenten die genen worden genoemd. Elk gen bevat de informatie voor de specifieke vorming van een eiwit, waardoor al je erfelijke eigenschappen zoals haar- en oogkleur worden doorgegeven.

DNA is aanwezig in elke cel van alle mensen, dieren, planten en schimmels. DNA vormt de blauwdruk voor het bestaan van organismen. Hoewel veel menselijk DNA hetzelfde is, verschillen bepaalde delen van persoon tot persoon. Dit zijn DNA-varianten.

Sommige varianten kunnen worden gebruikt om te analyseren waar je voorouders vandaan komen of of je familie van iemand bent. Andere varianten vergroten de kans op specifieke eigenschappen of ziekten. Vaak heeft een enkele variant weinig effect, of beïnvloeden meerdere varianten de gezondheid of eigenschappen. Soms is er weinig bewijs dat een variant de oorzaak is van een eigenschap of ziekte, waardoor verder onderzoek nodig is.

Swiss Vitality ClinicsDNA-tests kunnen online worden gekocht. Bij aankoop ontvang je een kit met instructies. Je moet wat biologisch materiaal in de vorm van speeksel aanleveren en opsturen naar Swiss Vitality Clinics.

Swiss Vitality Clinics stuurt het biologisch materiaal vervolgens naar een gecertificeerd laboratorium waar het DNA met hoogwaardige apparatuur wordt geëxtraheerd. Meer dan 700.000 verschillende DNA-variaties worden in kaart gebracht (single-nucleotide polymorphisms, of SNPs, uitgesproken als ‘snips’). Dit zijn de ruwe DNA-gegevens.

Het laboratorium stuurt de ruwe DNA-gegevens terug naar Swiss Vitality Clinics, die ze analyseert en een individueel rapport opstelt met resultaten over verschillende gezondheidsthema’s zoals persoonlijke kenmerken, gevoeligheid voor geneesmiddelen en genetische aanleg voor bepaalde aandoeningen.

Doeleinden en rechtsgronden voor gegevensverwerking

Swiss Vitality Clinics verwerkt alleen gegevens voor duidelijk gedefinieerde, expliciet beschreven en legitieme doeleinden en op basis van rechtsgronden, zoals hieronder beschreven. Een rechtsgrond is de wettelijke basis voor het verwerken van specifieke gebruikersgegevens voor bepaalde doeleinden.

Account aanmaken, gebruiken en beheren Voor het aanmaken, gebruiken en beheren van een account met betrekking tot het bestellen van producten en diensten van Swiss Vitality Clinics via de BioRithm® app. Rechtsgrond: noodzaak voor uitvoering van de overeenkomst.

Producten en diensten bestellen Voor het bestellen van kits en bijbehorende betalingen. Rechtsgrond: noodzaak voor de uitvoering van de overeenkomst.

Het uitvoeren van DNA-tests, het analyseren van DNA en het leveren van DNA-rapporten Het verwerken van genetische gegevens alleen met toestemming van de gebruiker, aangezien deze worden beschouwd als speciale gegevenscategorieën onder GDPR en hiervoor expliciete toestemming is vereist.

Het bezoeken en gebruiken van websites en/of apps Rechtsgrond is afhankelijk van het doel; zie het gedeelte over cookies.

Direct marketing Het versturen van commerciële communicatie (direct marketing), zoals nieuwsbrieven, e-mailmarketing of advertenties. Als elektronische contactgegevens zijn verkregen in verband met de verkoop van producten/diensten, kunnen deze worden gebruikt voor de marketing van soortgelijke producten/diensten. Gebruikers kunnen altijd bezwaar maken tegen dergelijk gebruik. Rechtsgrond: legitiem belang.

Administratieve of fiscale doeleinden Om te voldoen aan administratieve of fiscale verplichtingen, bijvoorbeeld van de belastingdienst. Rechtsgrond: noodzaak om te voldoen aan wettelijke verplichtingen of legitiem belang.

Verzoeken om informatie, vragen en/of klachten Rechtsgrond is afhankelijk van doel: noodzaak voor uitvoering contract, legitiem belang of voldoen aan wettelijke verplichtingen.

Gegevens verwerkt door Swiss Vitality Clinics

Swiss Vitality Clinics ervoor zorgt dat de verwerkte gegevens adequaat en relevant zijn en beperkt blijven tot wat noodzakelijk is. De volgende gegevenscategorieën worden verwerkt:

Account aanmaken, gebruiken en beheren

Om een account aan te maken, moeten gebruikers hun gegevens verstrekken. Gegevens verwerkt tijdens registratie en gebruik van de BioRithm® app:

Tube code (een unieke, willekeurig gegenereerde anonieme code, ingevuld op de retoursticker)
Geboortejaar (niet maand of dag)
Etniciteit
Land van herkomst
App taalinstelling
Meta-informatie (bijv. apparaat OS, OS-versie, app-versie, pushtokens)
Optioneel: E-mailadres (voor push-e-mails, accountherstel, levering van DNA-rapporten; e-mail wordt hiervoor niet opgeslagen)

Gebruikers kunnen toestemming geven voor het delen van gegevens met gecertificeerde professionals (bijv. ziekenhuisartsen) via een codeverbinding in de app.

Producten en diensten bestellen

Naam, adres en woonplaats
E-mailadres voor tracering
Betalingsgegevens

Kits worden online besteld en op het opgegeven adres afgeleverd.

DNA-tests uitvoeren, DNA analyseren en DNA-rapporten afleveren

Stap 1: De gebruiker levert biologisch materiaal (speeksel) en stuurt dit op in een buisje met de buisjescode.

Stap 2: Na ontvangst, Swiss Vitality Clinics processen:

Biologisch materiaal
Buiscode (niet gekoppeld aan andere gebruikersgegevens, dus identiteit blijft onbekend)

Stap 3: Opgestuurd naar een gecertificeerd laboratorium met:

Biologisch materiaal gelabeld met buisjescode en barcode

Stap 4: Swiss Vitality Clinics ontvangt:

Genoomstudio-bestand dat het materiaal per buiscode in SNP’s in kaart brengt

Stap 5: Swiss Vitality Clinics processen:

SNP’s, buiscode, geboortejaar, etniciteit, land van herkomst, app-taal

Rapporten bevatten resultaten over eigenschappen (bijv. voedselintolerantie), gevoeligheid voor medicijnen, genetische aanleg.

Website/App bezoeken

Servers kunnen bezoekgegevens opslaan: URL, IP-adres, browsertype, browsertaal, datum/tijd, klik-/gebruiksgegevens (zie het gedeelte Cookies).

Directe marketing

Voor commerciële communicatie: e-mail, voor- en achternaam, adres, telefoonnummer.

Administratieve of fiscale doeleinden

Gegevens die nodig zijn voor verplichtingen, bijv. rekeningnummer, naam.

Verzoeken om informatie, vragen, klachten

Gegevens die voor het verzoek zijn verstrekt, zoals naam, adres, telefoon en e-mail.

Derden die uw gegevens verwerken

In principe deelt Swiss Vitality Clinics uw gegevens niet met derden. In de volgende situaties kunnen gegevens echter worden gedeeld:

Met gelieerde bedrijven, dochterondernemingen, operationele groepen indien nodig voor de bovenstaande doeleinden.
Met verwerkers (bijv. IT-leveranciers) die handelen volgens de instructies van Swiss Vitality Clinics.
Met partnerlaboratoria.
Als de gebruiker in-app toestemming geeft voor het delen van gegevens met een gecertificeerde professional.
Met werknemers voor het uitvoeren van taken, met alleen toegang als dat nodig is, onder geheimhouding.
Indien vereist door de wet, een gerechtelijk bevel of in juridische procedures.
Bij zakelijke transacties (bijv. fusie, faillissement).
Als toestemming vereist is, zal Swiss Vitality Clinics hierom vragen.
Verwerkers moeten voldoen aan het gegevensbeschermingsbeleid van Swiss Vitality Clinics.

Cookies

Als we cookies gebruiken om uw website- en app-gebruiksgegevens te verzamelen, combineren of analyseren om een betere ervaring te bieden, verwerken we uw gegevens. Voor elke activiteit waarbij gegevens worden verwerkt, geldt een wettelijke grond en is deze privacyverklaring van toepassing.

Links naar andere partijen

Websites/apps van Swiss Vitality Clinics kunnen links bevatten naar websites/apps van derden. Wanneer u deze bezoekt, zijn hun privacyverklaringen van toepassing. Swiss Vitality Clinics is niet verantwoordelijk voor hoe derden omgaan met gebruikersgegevens.

Als derden (zoals mediabureaus en advertentienetwerken) gegevens verwerken voor hun eigen doeleinden en met hun eigen middelen, dan doen ze dat als voor de verwerking verantwoordelijken. Deze verwerkingsverantwoordelijken kunnen bijvoorbeeld hun eigen profielen samenstellen op basis van gebruikersgedrag op websites waar mediabureaus en advertentienetwerken advertentieruimte kopen. Deze profielen worden vervolgens verkocht aan adverteerders voor (re)targeting doeleinden.

Swiss Vitality Clinics is niet direct of indirect aansprakelijk voor het handelen of nalaten van derden, met inbegrip van andere beheerders.

Gebruikersrechten

Algemeen Hieronder volgt een uitleg van de rechten die gebruikers hebben met betrekking tot de verwerking van hun gegevens door Swiss Vitality Clinics. Voor elk verzoek kunnen gebruikers een e-mail sturen naar Swiss Vitality Clinics of een brief per post sturen.

Indien en voor zover wettelijk toegestaan, kan Swiss Vitality Clinics om een kopie van een geldig identiteitsbewijs vragen voor identificatiedoeleinden. Portretfoto’s en sofinummers kunnen worden bewerkt. De kopie van het identiteitsbewijs wordt onmiddellijk na identificatie verwijderd.

Als de gebruiker jonger is dan 16 jaar, heeft de gebruiker toestemming nodig van zijn/haar ouder(s) of voogd(en) om gegevens te verstrekken aan Swiss Vitality Clinics. Swiss Vitality Clinics zal een dergelijke toestemming vereisen en de ouder(s) of voogd(en) kunnen altijd verzoeken om de aan Swiss Vitality Clinics verstrekte gegevens te wijzigen, af te schermen of te verwijderen.

Recht op informatie We zijn verplicht om gebruikers te informeren over onze identiteit, welke gegevens we verwerken, hoe lang, voor welke doeleinden, op welke rechtsgrond en met wie we de gegevens delen. Deze verklaring bevat al deze informatie. Als gebruikers meer informatie nodig hebben, zullen we die in principe gratis verstrekken.

Recht op toegang Gebruikers hebben het recht op toegang tot hun eigen gegevens. Ze kunnen bevestiging vragen of Swiss Vitality Clinics hun gegevens verwerkt, en zo ja, welke gegevens, de verwerkingsdoeleinden, betrokken partijen, bewaartermijnen en de bron van de gegevens (indien niet verstrekt door de gebruiker). Gebruikers hoeven geen reden op te geven voor een verzoek om toegang. Dit is beperkt tot hun eigen gegevens.

Recht op rectificatie Gebruikers kunnen vragen om hun gegevens onmiddellijk te corrigeren. Ze hebben ook het recht om onvolledige gegevens aan te vullen.

Recht om te worden vergeten In bepaalde gevallen zijn we verplicht gegevens zonder onnodige vertraging te verwijderen, bijvoorbeeld als de gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verwerkt, of als de gebruiker zijn toestemming intrekt en er geen andere rechtsgrond is voor de verwerking. Als Swiss Vitality Clinics gegevens heeft gedeeld met andere partijen en verplicht is om de gegevens te verwijderen, zal alle redelijke maatregelen nemen om deze partijen te informeren dat links en kopieën van de gegevens ook verwijderd moeten worden.

Opmerking: We kunnen niet altijd alle gegevens verwijderen als deze nog steeds nodig zijn, bijvoorbeeld om te voldoen aan wettelijke verplichtingen of voor juridische claims. We zullen dit altijd afwegen als dergelijke verzoeken worden gedaan.

Recht op beperking van de verwerking Gebruikers hebben over het algemeen het recht om de verwerking van hun gegevens te laten beperken, bijvoorbeeld als ze de juistheid van hun gegevens betwisten.

Kennisgeving van rectificatie, verwijdering of beperking Tenzij dit onmogelijk is of onevenredig veel inspanning vergt, informeren wij de ontvangers van de gegevens over elke correctie, verwijdering of beperking. Swiss Vitality Clinics verstrekt op verzoek informatie over deze ontvangers.

Recht op gegevensoverdraagbaarheid Onder bepaalde voorwaarden hebben gebruikers het recht op gegevensoverdraagbaarheid: dit geldt alleen voor gegevens die de gebruiker heeft verstrekt aan Swiss Vitality Clinics en wanneer de verwerking is gebaseerd op toestemming of een contract met de gebruiker. Portabiliteit stelt gebruikers in staat om hun gegevens op te vragen bij Swiss Vitality Clinics voor eigen gebruik of om deze over te dragen aan een ander bedrijf, of Swiss Vitality Clinics te verzoeken dit te doen.

Recht om toestemming in te trekken Wanneer de verwerking is gebaseerd op toestemming, hebben gebruikers het recht om deze toestemming op elk gewenst moment in te trekken. Na intrekking zal Swiss Vitality Clinics stoppen met de verwerking van gegevens voor dat doel, maar de verwerking voorafgaand aan de intrekking blijft rechtmatig.

Recht op bezwaar Gebruikers hebben in het algemeen het recht om bezwaar te maken tegen de verwerking van hun gegevens. Na bezwaar zal Swiss Vitality Clinics de verwerking in principe stopzetten, tenzij er dwingende legitieme redenen zijn voor de verwerking.

Gebruikers kunnen eenvoudig en vrijelijk bezwaar maken tegen het gebruik van hun elektronische contactgegevens voor nieuwsbrieven, bijvoorbeeld door te klikken op ‘unsubscribe’ onderaan elke e-mail of op een andere manier een verzoek in te dienen. Uw e-mailadres wordt dan niet langer gebruikt.

Om bezwaar te maken tegen het plaatsen of lezen van cookies of om cookies te verwijderen, moeten gebruikers de instellingen of helpfuncties van hun browser raadplegen. Sommige functies van websites en apps werken mogelijk niet meer als er geen cookies kunnen worden geplaatst.

Klacht bij toezichthoudende autoriteit of rechtbank Als een gebruiker van mening is dat gegevensverwerking in strijd is met de wet, kan hij contact met ons opnemen. Gebruikers hebben ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit (in dit geval de Duitse autoriteit voor gegevensbescherming) of gerechtelijke stappen te ondernemen.

Beperking van rechten Soms kunnen we de rechten van gebruikers beperken, bijvoorbeeld voor het voorkomen, onderzoeken, opsporen en vervolgen van strafbare feiten, zoals fraude.

Bewaartermijnen

Swiss Vitality Clinics bewaart gegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor de gegevens worden verwerkt. Daarna zal Swiss Vitality Clinics de gegevens verwijderen of anonimiseren, tenzij bepaalde gegevens voor een ander doel bewaard moeten worden, in welk geval er een wettelijke grond bestaat en de gegevens alleen voor dat doel toegankelijk zijn. Belangrijkste bewaartermijnen:

Bestelgegevens: uiterlijk 6 maanden na verzameling verwijderd.
Biologisch materiaal: vernietigd door het laboratorium uiterlijk 6 maanden nadat SNP’s in kaart zijn gebracht, in overeenstemming met afspraken met het laboratorium.
Ruwe DNA-gegevens, analyses en rapporten: alleen beschikbaar totdat de gebruiker zijn account verwijdert; daarna worden al deze gegevens onmiddellijk verwijderd.
Voor boekhoudkundige en fiscale doeleinden moeten bepaalde documenten gedurende een minimumperiode worden bewaard (meestal 5 of 7 jaar). Alleen gegevens die nodig zijn voor wettelijke naleving worden zo lang bewaard, waarna ze worden verwijderd of anoniem gemaakt.

Beveiliging

Swiss Vitality Clinics neemt de beveiliging van gegevens zeer serieus en heeft passende technische en organisatorische maatregelen genomen om ervoor te zorgen dat gegevens veilig worden verwerkt en alleen voor gespecificeerde doeleinden. De beveiligingsmaatregelen zijn gebaseerd op de risico’s van gegevensverwerking, met name verlies of misbruik van gegevens. Toegang tot gegevens is beperkt tot medewerkers die deze nodig hebben voor hun taken en alleen voor het relevante doel, en die een geheimhoudingsplicht hebben.

De opslag van genetische gegevens en van analyses/rapporten is strikt gescheiden:
- Opslag vindt plaats op interne, beveiligde servers in een database ontworpen door iGene (iGene Products B.V., Oude Haven 102, 6511 XH, Nijmegen), gevestigd in de beveiligde faciliteiten van iGene. Alleen specifieke software van iGene heeft toegang tot de genetische gegevens.
- Analyses en rapporten worden verwerkt op externe, beveiligde servers die worden beheerd door een gecertificeerde derde partij binnen de EER, zonder verbinding met het openbare internet voor servers met analysegegevens. Rapporten worden opgeslagen op servers met minimale informatie die nodig is voor gebruikerstoegang, waarbij de buisjescode alleen wordt opgeslagen als een hash (een gepseudonimiseerde/gecodeerde vorm).
Interne en externe servers communiceren via een API (Application Programming Interface), die alleen voor analyse wordt gebruikt.
Genetische gegevens zijn alleen gekoppeld aan de buiscode en/of het geboortejaar en niet aan andere persoonlijke gegevens.
Dagelijkse versleutelde back-ups (AES 256-standaard) worden gemaakt en opgeslagen bij een gecertificeerde EER-cloudprovider, zonder andere identificatiegegevens.
Gebruikers hebben toegang tot hun eigen gegevens in de BioRithm® app via een unieke buiscode en geboortejaar.
Betalingen worden verwerkt door beveiligde betalingsproviders via SSL/TLS gecodeerde verbindingen.
Beveiligingsmaatregelen worden voortdurend herzien en bijgewerkt.

Datalekken

Als er sprake is van een datalek (hierna: inbreuk), moeten we dit binnen 72 uur melden aan de bevoegde toezichthoudende autoriteit, tenzij het onwaarschijnlijk is dat de inbreuk een risico vormt voor de rechten en vrijheden van gebruikers.

Als het waarschijnlijk een hoog risico inhoudt, zijn we ook verplicht om de gebruikers op de hoogte te stellen. Een datalek omvat incidenten zoals systeemhacks of verlies/onrechtmatige verwerking van gegevens.

Als u een beveiligingsincident of gegevensinbreuk ontdekt op onze sites of apps, meld dit dan onmiddellijk door een e-mail te sturen naar info@swissvitalityclinics.com of te bellen naar +49 7221 3950170.

Overschrijvingen

Alle biologisch materiaal, ruwe DNA-gegevens, DNA-analyses en DNA-rapporten worden opgeslagen en (verder) verwerkt binnen de Europese Economische Ruimte (EER).

Sommige gegevens, zoals statistische analyses van bestellingen, kunnen worden overgedragen en verwerkt buiten de EER, bijvoorbeeld gegevens die worden verzameld via cookies of vergelijkbare technieken.

Dergelijke overdrachten vinden alleen plaats naar landen met een passend beschermingsniveau of met passende waarborgen (bijv. door de EU goedgekeurde modelcontracten). Als geen van beide mogelijk is, mogen gegevens alleen worden doorgegeven met een wettelijke uitzondering, zoals uitdrukkelijke toestemming van de gebruiker.

Voor meer informatie over beveiligingen kunnen gebruikers contact met ons opnemen.

Contactgegevens

Voor vragen, verzoeken, suggesties of klachten met betrekking tot deze verklaring of gegevensverwerking kunt u contact opnemen met Swiss Vitality Clinics via info@swissvitalityclinics.com of via Lichtentaler Straße 27, 76530 Baden-Baden, Duitsland.

U kunt ook contact opnemen met onze functionaris voor gegevensbescherming op privacy@swissvitalityclinics.com.

Veranderingen

We kunnen deze verklaring wijzigen als ontwikkelingen daartoe aanleiding geven. De laatste versie is altijd beschikbaar op onze website. We raden gebruikers aan deze regelmatig te controleren. Als u gebruik blijft maken van onze producten of diensten of onze websites, betekent dit dat u de bijgewerkte verklaring hebt gelezen.

Woordenlijst

Anonimiseren Een onomkeerbaar proces om ervoor te zorgen dat gegevens niet meer herleid kunnen worden naar individuen (gebruikers).

Apps Alle applicaties en platforms van Swiss Vitality Clinics, inclusief de BioRithm® app.

Bijzondere categorieën van gegevens Persoonsgegevens waaruit de raciale of etnische afkomst, de politieke opvattingen, de godsdienstige of levensbeschouwelijke overtuiging, of het lidmaatschap van een vakvereniging blijkt; genetische gegevens, biometrische gegevens (voor unieke identificatie), gezondheidsgegevens of gegevens over het seksleven of de seksuele geaardheid. Verwerking is verboden tenzij een uitzondering van toepassing is (bijv. uitdrukkelijke toestemming van de gebruiker voor genetische gegevens).

Cookies Kleine tekstbestanden die door een server naar een browser worden verzonden wanneer producten en diensten worden gebruikt. Cookies onthouden gegevens die een gebruiker invoert voor toekomstige bezoeken, zodat de inhoud kan worden afgestemd op de gebruiker en het niet nodig is om gegevens opnieuw in te voeren. Naast cookies kan Swiss Vitality Clinics ‘soortgelijke technieken’ gebruiken, zoals JavaScripts, trackingpixels en webbakens. Dit zijn technieken waarmee een systeem informatie kan verzamelen, opslaan en vervolgens verzenden. In deze verklaring worden cookies en vergelijkbare technieken gezamenlijk ‘cookies’ genoemd.

Gebruikers Alle (potentiële) klanten van Swiss Vitality Clinics’ producten en diensten waarvan gegevens worden verwerkt. Hieronder vallen website- en appbezoekers en nieuwsbriefontvangers.

Gegevens ‘Persoonsgegevens’ zijn alle gegevens die direct of indirect kunnen worden herleid tot een individu, zelfs zonder de naam van die persoon te kennen. Voorbeelden zijn naam, adres, woonplaats, e-mailadres, telefoonnummer, genetische gegevens, cookie-ID’s, trackinggegevens, advertentiecookies en financiële gegevens. Deze worden in deze verklaring ‘gegevens’ genoemd.

Rechtsgronden Voor de rechtmatige verwerking van gebruikersgegevens heeft Swiss Vitality Clinics een rechtsgrond nodig. Dit is de rechtsgrond voor het verwerken van gebruikersgegevens. De rechtsgronden zijn:

Toestemming: Voorafgaande toestemming van de gebruiker voor een of meer specifieke doeleinden. Toestemming is elke vrij gegeven, specifieke, geïnformeerde en ondubbelzinnige indicatie van de wensen van de gebruiker, waarmee deze aangeeft in te stemmen met de verwerking van persoonlijke gegevens.
Noodzaak voor de uitvoering van een contract: Verwerking is noodzakelijk om stappen te ondernemen op verzoek van de gebruiker voorafgaand aan het aangaan van een contract of voor de uitvoering van een contract met de gebruiker. Bijvoorbeeld het verwerken van gegevens (naam, adres, woonplaats) wanneer een gebruiker Swiss Vitality Clinics’ producten of diensten bestelt.
Wettelijke verplichting: Verwerking is noodzakelijk om te voldoen aan wettelijke verplichtingen die rusten op Swiss Vitality Clinics (bijv. verplichtingen tegenover de belastingdienst).
Gerechtvaardigd belang: Verwerking is noodzakelijk met het oog op legitieme belangen die worden nagestreefd door Swiss Vitality Clinics of een derde partij, behalve wanneer deze belangen zwaarder wegen dan de belangen of fundamentele rechten en vrijheden van de gebruiker. Om een beroep te doen op deze grond, zal een afweging worden gemaakt om de belangen van beide partijen af te wegen alvorens verder te gaan.

Ontvanger Een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan, al dan niet een derde partij, aan wie gegevens worden verstrekt.

Producten en Diensten Alle producten en diensten die door Swiss Vitality Clinics aan een gebruiker worden geleverd, inclusief alle websites en apps, zoals de BioRithm® app. De algemene voorwaarden van Swiss Vitality Clinics zijn van toepassing.

Pseudonimisering Het verwerken van gegevens op een zodanige manier dat deze niet meer kunnen worden toegewezen aan een specifieke persoon zonder gebruik te maken van aanvullende informatie, die apart wordt bewaard en onderworpen is aan technische en organisatorische maatregelen. Encryptie is een vorm van pseudonimisering.

Verwerkingsverantwoordelijke De organisatie die het doel en de middelen voor de gegevensverwerking bepaalt. Swiss Vitality Clinics treedt bijvoorbeeld op als verantwoordelijke voor de verwerking bij het uitvoeren van DNA-tests, het analyseren van DNA en het leveren van DNA-rapporten aan gebruikers.

Verwerken Elke bewerking (of reeks bewerkingen) die wordt uitgevoerd op gegevens, al dan niet via geautomatiseerde middelen. Voorbeelden zijn het verzamelen, vastleggen, ordenen, opslaan, wijzigen, opvragen, raadplegen, delen, verzenden, delen en verwijderen van gegevens.

Verwerker Een organisatie die gegevens verwerkt namens de verwerkingsverantwoordelijke.

Verwijderen Gegevens wissen zodat ze niet direct of indirect kunnen worden teruggehaald.

Websites Alle websites die eigendom zijn van of beheerd worden door Swiss Vitality Clinics, inclusief, maar niet beperkt tot, swissvitalityclinics.com.